I tuoi clienti non ti chiederanno mai se le loro foto sono al sicuro

Pensa per un momento a quello che custodisci.

Una coppia ti ha affidato il giorno più importante della sua vita. Due genitori ti hanno fatto entrare in casa nei primi giorni del loro bambino, quando ancora non avevano dormito una notte intera. Una donna incinta si è messa davanti al tuo obiettivo in un modo in cui probabilmente non si è mai messa davanti a nessun altro. Ti hanno consegnato alcune delle immagini più intime che avranno mai.

E nessuno di loro ti ha chiesto dove le conservi, chi altro può vederle o cosa succederebbe se domani sparissero.

Non lo chiedono perché danno per scontato che sia tutto risolto. Come nessuno chiede alla banca se di notte chiude il caveau. Quella fiducia è un regalo. Ma è anche una responsabilità che spesso ci prendiamo senza nemmeno accorgercene.

Il 21 ottobre, internet ha dovuto cambiare la serratura in tutta fretta

Il 21 ottobre sono state pubblicate patch urgenti per due falle di sicurezza critiche in PHP, il linguaggio su cui funziona una parte enorme dei siti web del mondo, compreso qualsiasi sito fatto con WordPress. Le falle permettevano a un attaccante di prendere il controllo di un server senza bisogno di password. C’erano già tentativi di sfruttarle quattro giorni prima che esistesse la correzione. In Spagna, diversi enti pubblici hanno spento i loro siti per ore mentre venivano aggiornati.

E c’è stato un dettaglio che ti riguarda da vicino. La falla colpiva anche i dischi di rete, i NAS, dove moltissimi fotografi conservano il loro archivio di lavoro. Uno dei produttori più diffusi ha impiegato giorni per avere una soluzione, e nel frattempo la raccomandazione ai suoi clienti è stata tanto semplice quanto inquietante: scollegare il dispositivo da internet.

Immagina di ricevere quell’avviso con dieci anni di matrimoni dentro.

Non te lo racconto per spaventarti. Te lo racconto perché quella settimana molti fotografi non hanno fatto nulla. E non perché fossero distratti, ma perché non sapevano nemmeno di dover fare qualcosa, né a chi toccasse farlo.

La domanda scomoda: chi ha applicato la patch sul tuo sito?

Se il tuo sito, le tue gallerie o il tuo negozio funzionano su un server che gestisci tu, qualcuno doveva aggiornare quella settimana. Se hai un WordPress con plugin, qualcuno doveva controllare che tutto funzionasse ancora dopo. Se hai un hosting economico che hai preso anni fa, qualcuno doveva sapere quale versione di PHP stava usando.

Quel qualcuno, molte volte, sei tu. E non lo sapevi.

E non è solo una responsabilità, è tempo. Ore a controllare, aggiornare e verificare che non si sia rotto niente. Ore in cui non stai fotografando, non stai editando e non stai seguendo un cliente.

L’ho spiegato più in dettaglio qualche giorno fa sul blog, livello per livello: quale parte della sicurezza del tuo sito dipende da te e quale da chi lo ospita. Non lo ripeto qui. Tieni solo la domanda, perché è quella che conta: se domani succede di nuovo, sai chi deve muoversi?

Ci è successo più di una volta

Un fotografo ci scrive, a volte di fretta, a volte con un po’ di imbarazzo. Ha perso le foto di un cliente. Un disco che si è rotto, una copia che non era dove pensava, una cancellazione accidentale. E ci chiede se può recuperarle dalla galleria che aveva pubblicato sul nostro servizio, quella creata perché il suo cliente vedesse e scaricasse le foto.

Da tempo abbiamo attivato il download delle gallerie complete, perché chiunque possa recuperarle da solo se un giorno ne ha bisogno. E in qualche caso si è andati oltre: un cliente ci ha chiesto di scaricare assolutamente tutte le fotografie che aveva sui nostri server, perché aveva avuto un problema con il suo server di foto, il suo NAS, il posto dove conservava tutto il suo lavoro.

Siamo felicissimi di poter aiutare in quei momenti. Ma non voglio che ti resti la parte bella della storia, bensì l’altra. In tutti quei casi, le foto si sono salvate per caso. Perché per caso si trovavano in un posto che non era il loro sistema di backup. Una galleria per i clienti non è un backup. È un colpo di fortuna.

E la fortuna non è un piano.

Le tue foto sono al sicuro quanto il tuo backup meno collaudato

La maggior parte dei fotografi che conosco ha dei backup. Due dischi, qualcosa nel cloud, il NAS dello studio. Il problema quasi mai è non avere una copia. È non averla mai provata. Una copia che non hai mai ripristinato è solo una speranza.

Se vuoi sapere davvero a che punto sei, fai una prova questa settimana: scegli un servizio di due anni fa e recuperalo per intero dal tuo backup. Senza guardare il disco originale. Cronometrati. Se ci metti dieci minuti, complimenti. Se scopri che mancano cartelle, che il backup si è fermato nel 2024 o che non ricordi la password del cloud, meglio scoprirlo un martedì qualsiasi che il giorno in cui ne hai bisogno.

La porta che usano davvero per entrare

Anche se questa volta il problema è stato PHP, il modo più comune in cui un fotografo perde il controllo della sua attività digitale non ha niente a che vedere con i server. È molto più banale.

È la password che usi in sei posti diversi. È l’email “il tuo account verrà sospeso, verifica i tuoi dati qui” che arriva proprio un venerdì alle undici di sera. È l’account Instagram che ti rubano un lunedì e che conteneva otto anni di lavoro e migliaia di follower che erano, in realtà, i tuoi clienti futuri.

E soprattutto, è la tua email. Perché la tua email è la chiave maestra: con quella si recuperano tutte le altre password. Se qualcuno entra nella tua posta, entra in tutto il resto.

Qui non c’è nessuna patch che qualcuno applicherà al posto tuo. Questo tocca a te: una password lunga e diversa per ogni cosa, un gestore di password per non doverle ricordare e la verifica in due passaggi attiva sull’email, su Instagram e ovunque venga offerta. È un pomeriggio di lavoro. Ed è, probabilmente, il pomeriggio meglio investito di tutto l’anno.

Te lo dico con cognizione di causa, perché è proprio quello che abbiamo appena fatto noi. Abbiamo attivato la verifica in due passaggi per accedere al pannello da cui i nostri clienti gestiscono il loro sito, le gallerie e il negozio. Non perché sia successo qualcosa. Proprio perché non succeda. Quando ciò che proteggi è il lavoro di migliaia di fotografi e le foto dei loro clienti, nessuna precauzione è di troppo. E se la tua piattaforma, il tuo hosting o la tua banca ti offrono quel secondo passaggio e non l’hai ancora attivato, non aspettare di averne bisogno. Quel giorno sarà già troppo tardi.

Anche la sicurezza fa parte di ciò che vendi

C’è un’idea che vorrei ti portassi a casa. Quando un cliente ti sceglie, non ti paga solo per le foto. Ti paga per prendertene cura. Perché arrivino, perché restino, perché nessuno che non debba le veda. Il fatto che non te lo chieda non significa che non lo stia comprando.

E quando qualcosa va storto, il tuo cliente non chiama il tuo fornitore. Chiama te. Per questo non basta che qualcuno si occupi della parte tecnica: devi sapere chi lo fa, come e con quale rapidità. Delegarla è una delle decisioni migliori che puoi prendere, purché tu sappia in che mani la lasci. Quello che non si delega mai è la fiducia che i tuoi clienti hanno riposto in te.

Non serve diventare esperti di sicurezza informatica. Serve sapere tre cose: chi gestisce il tuo sito e le tue gallerie, se il tuo backup funziona davvero e se i tuoi account hanno qualcosa di più di una password a proteggerli. Se riesci a rispondere a tutte e tre con tranquillità, sei messo meglio della maggior parte. Altrimenti, sai già cosa fare questo mese.

I tuoi clienti non ti chiederanno mai se le loro foto sono al sicuro. Per questo devi averci già pensato tu.

Alla prossima,

Félix Mezcua